[일문일답] KT "2만여명 정보 유출 죄송...인증키 유출되지 않아 복제폰 우려 없어" 작성일 09-18 71 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">2만40명 유심 정보 및 개인정보 유출·펨토셀 ID 추가 확인…보안 투자 재배치 추진</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="VchsDLnbyv"> <p contents-hash="1229c5576b97a7fd30ff7442b64eff54b1dedba10e4ac344afe3ad97a91bb9bd" dmcf-pid="fklOwoLKhS" dmcf-ptype="general">[아이뉴스24 서효빈 기자] KT 소액결제 사고 조사 결과 국제이동가입자식별정보(IMSI)뿐 아니라 단말기 고유 식별번호(IMEI), 휴대전화 번호가 유출된 것이 18일 확인됐다. 이같은 개인정보 유출 대상은 총 2만40명에 달한다.</p> <figure class="figure_frm origin_fig" contents-hash="a4aa9b1c968cd08b7607b536606c756dd4b375bec063a7e9295ee6cae84c4823" dmcf-pid="4ESIrgo9hl" dmcf-ptype="figure"> <p class="link_figure"><img alt="구재형 KT 네트워크부문 네트워크기술본부장이 18일 오후 서울 종로구 KT광화문빌딩에서 KT 소액결제 피해 관련 대응 현황 발표 기자회견을 하고 있다. [사진=KT]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/18/inews24/20250918200225880fcpj.jpg" data-org-width="580" dmcf-mid="2fM6VUphTT" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/18/inews24/20250918200225880fcpj.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 구재형 KT 네트워크부문 네트워크기술본부장이 18일 오후 서울 종로구 KT광화문빌딩에서 KT 소액결제 피해 관련 대응 현황 발표 기자회견을 하고 있다. [사진=KT] </figcaption> </figure> <p contents-hash="34271c20f0a40b1acc8d237bc2ed6fdbb1240069670df8f24c818a4174b29026" dmcf-pid="8DvCmag2vh" dmcf-ptype="general">다만 KT는 복제폰 생성 가능성은 없다고 선을 그었다. 유심 복제를 위해서는 IMEI·휴대전화 번호 외에도 유심 인증키가 필요한데 이번 사고에서 인증키는 유출되지 않아 복제폰을 통한 2차 피해는 발생할 수 없다는 설명이다.</p> <p contents-hash="60af8104618c098405155a50d9556b25ea12ab637281cbe4ccea625fa797c1de" dmcf-pid="6fJM6qzTSC" dmcf-ptype="general">KT는 문제가 된 펨토셀을 회수하기로 하고, 최근 3개월간 사용 이력이 없는 4만3000대를 우선 연동 해지했다.</p> <p contents-hash="040653790dc5bc37b098223ba21a8008193ccbc1a20caf6c5cbc6792c5461ffd" dmcf-pid="P4iRPBqyhI" dmcf-ptype="general">또한 전국 200여 개 매장을 '안전안심 전문매장'으로 전환한다. 피해 고객에게는 향후 휴대폰 이용과 관련된 금융사기 피해를 보상하는 'KT 안전안심보험(가칭)'을 3년간 무료 제공해 고객 보호를 강화할 방침이다.</p> <p contents-hash="d6b868aefb3d58b26a3ac374bd450e6b0f1ce4be43ee5b58590e2a750092af0c" dmcf-pid="Q8neQbBWTO" dmcf-ptype="general">다음은 구재형 KT 네트워크기술본부장, 김영걸 서비스프로덕트본부장, 김종혁 디바이스사업본부장, 황태선 정보보호 실장과 일문일답</p> <p contents-hash="5d2097ffbf6950e9377fa67a7720a1edf96ed0eea0f88e393e436be914ca03f5" dmcf-pid="x6LdxKbYCs" dmcf-ptype="general"><strong>-362명으로 피해가 늘었다. 최종 규모일지.</strong></p> <p contents-hash="2903483ee4a083bbb68e73e1090c27f0ba4cb2bf011c58f922b12d070431f1dc" dmcf-pid="yS1HymrRym" dmcf-ptype="general">(김영걸 서비스프로덕트본부장) ARS 인증을 거친 소액결제 건을 전수 조사해서 (불법 초소형 기지국 ID를) 총 4개 확인했다. 앞에 2개는 많은 고객들이 활용해서 초기에 쉽게 찾았는데, 뒤에 찾은 2건은 하루만 작동했다. 결제 패턴과 통화 패턴을 결합해 면밀한 분석 과정을 거쳤기에 완결적으로 찾았다고 볼 수 있다.</p> <p contents-hash="ffbb1c8e163cafe82b740bdd0e10780b3187445a30b5d942de723e1edb60bbe7" dmcf-pid="WvtXWsmeyr" dmcf-ptype="general"><strong>-IMSI 외 정보가 추가 유출된 데 대한 입장은.</strong></p> <p contents-hash="f653341f5b0743adf84f1e4e29d1f96bf1fa53ecac0c5c87e257361715dcee68" dmcf-pid="YTFZYOsdWw" dmcf-ptype="general">(구재형 네트워크기술본부장) 처음에 사고를 접했을 때 피해가 더 이상 발생하지 않는 데 집중했다. 이후 민관합동조사단과 추가 확대 분석을 거쳐 (IMEI 유출) 가능성을 확인했다. 최종적으로 불법 무선기지국의 신호를 수신한 분 전체를 고객정보 보호 대상자로 결정하게 됐다. 분석을 번복해 죄송하다.</p> <p contents-hash="df82a83f5adb9ac00e6f20c595a72ac7c88cdf99a8b0ceaf74f69648d74d4eaf" dmcf-pid="Gy35GIOJhD" dmcf-ptype="general"><strong>-어떤 근거로 인증키가 나가지 않았다고 보는지.</strong></p> <p contents-hash="86c28642d6d07e61801f66d5a7d9d1d9feac22f6fa764279a8fb0f57944b312f" dmcf-pid="HYptXhCnTE" dmcf-ptype="general">(김종혁 디바이스사업본부장) 인증키는 시스템 내부에 안전하게 저장되어 있다. 인증키 값은 외부 인터페이스를 허용하지 않는 보안이 강화된 영역에 암호화되어 저장돼 있다. 또 인증키가 두 곳에 저장되어있는데, 인증 과정에선 인증키값이 아닌 연산된 결과 값으로 오고 가게 된다.</p> <p contents-hash="a6aaff0f62c008296c04fb7eca26880feb41b2682512d8f62923e11637e6e257" dmcf-pid="XGUFZlhLTk" dmcf-ptype="general"><strong>-KT 코어망에 불법 소형 기지국에 어떻게 붙었는지</strong></p> <p contents-hash="f8f00d7f71e6acd16ddba3aca67ad1f2c7a8b5e7ad230a29593ada7b9d7fdde5" dmcf-pid="ZHu35SloWc" dmcf-ptype="general">(구재형 본부장) 처음 로그 기준 ID 두 개가 보였다. 이에 하드웨어도 두 대로 추정했던 것이다. 용의자가 잡혔으니 하드웨어 실체와 실제 하드웨어가 몇 대인지 나올 것 같다. 장비는 30평형 아파트 내부를 서비스할 수 있는 사양으로, 피해 규모로 봐서는 추가로 앰프를 연결했을 것이라 보고 있다. 이 앰프에 KT와의 연동 정보가 들어가 있는 것이 아닐까 추정하고 있다.</p> <p contents-hash="9faa64962259104e115c8b4ce87ec1af0bbd7ccc836fe968bb9eba6016b0d595" dmcf-pid="5X701vSgTA" dmcf-ptype="general"><strong>-추가로 예상되는 피해가 있는가?</strong></p> <p contents-hash="aced10e859de3ab47cefaf0f7def473c5b4c1e0983b42fa6eea5a8d6a04e8a7d" dmcf-pid="1ZzptTvaTj" dmcf-ptype="general">A: (김영걸 본부장) 복제폰 우려가 큰데 인증키값이 굉장히 안전하게 보호되고 있어 그 부분의 우려는 없다.</p> <p contents-hash="350061b49ceb47709af58c5ff29926f81c46080d6b9e3e6e1a6fae606ae1a955" dmcf-pid="t5qUFyTNlN" dmcf-ptype="general"><strong>-추가 유출 피해가 있다면 어떤 책임을 질 것인가?</strong></p> <p contents-hash="516b079750c9b0b71d190dc98ff0a4cd12addb1158a722ce1c352b85f717cd17" dmcf-pid="F1Bu3WyjTa" dmcf-ptype="general">(김영걸 본부장) 이번 사태로 발생하는 금전적 피해에 대해선 전부 책임지겠다.</p> <p contents-hash="a3eceedff471a090fe2c12c5da95d95a94d822c533a9f19fa206f8d91676d660" dmcf-pid="3tb70YWACg" dmcf-ptype="general"><strong>-3개월 간 신호에 잡히지 않은 펨토셀이 약 4만3000여대가 올해 2만대가 회수됐다고 하는데, 나머지 2만3000여대는 회수가 불가능한건지?</strong></p> <p contents-hash="432d03f9ebdf14b92bf20ff812f194ca441f2f0cae44aeb1c66c2e18de731bdc" dmcf-pid="0FKzpGYcSo" dmcf-ptype="general">(구재형 본부장) 3개월 동안 사용 이력이 하나도 없는 펨토셀을 대상으로 해서 우선적으로 차단을 했다. 또 2주 내 전수조사를 해서 다 개별 접촉해 확인해야 하는 상황이다. 장기 휴가 등의 경우가 있기 때문에 4만3000대에 대해 다 일일이 확인해야 한다. 사용되지 않는 건 회수하고 현장에 없는 건 망실 처리해서 접속하지 못하도록 조치할 예정이다.</p> <p contents-hash="41f8c83429ac437cc469cc17d0873cdfd568b2c694601de4e96ed44b21f58a6b" dmcf-pid="pUfKz5ZwWL" dmcf-ptype="general"><strong>-최근 애플 소액결제 건과 연관성 있을지.</strong></p> <p contents-hash="2132c9a15acc472e129542ca5f21dc87b4b866ce2b0f75fd3dd77a82a918799d" dmcf-pid="Uu49q15rSn" dmcf-ptype="general">(김영걸 본부장) 애플 소액결제는 이번 과는 별건이다.</p> <p contents-hash="42bbe5c323dbe40a3435aa1637e031115b7699bda2fc01905ac1a79f225efaa5" dmcf-pid="u782Bt1mhi" dmcf-ptype="general"><strong>-정보보호 투자액에 이번 사고에 따른 후속 조치 비용도 포함될지.</strong></p> <p contents-hash="642b2824064dd691173604b176e77b56da9e38f371b6112a5be3bcc01fd86c13" dmcf-pid="7z6VbFtsyJ" dmcf-ptype="general">(황태선 실장) 올해와 내년엔 투자 우선 순위를 모바일 서비스, 단말, 보안 쪽으로 중점 재배치하려 한다. 이런 문제가 인프라 노후화 문제도 있지만 프로세스 문제도 있을 수 있기 때문에 보안 거버넌스도 더 강화하려는 생각이 있다.</p> <p contents-hash="84ac1cf64039703bf12ee751f1338c262a0b82f03a11eac0a32a32ba5f909b5a" dmcf-pid="zqPfK3FOTd" dmcf-ptype="general"><strong>-1차 브리핑 때 위약금 면제를 전향적으로 검토하겠다고 말하셨다. 과기정통부장관도 KT 대표와 이야기 했다고 하는데 위약금 면제는 어떤 식으로 이뤄지는지?</strong></p> <p contents-hash="12f94850cb4266a121035813014538169a82b252158257dc25689cbbd8a26dd4" dmcf-pid="qBQ4903Ive" dmcf-ptype="general">(김영걸 본부장) 위약금 면제는 앞서 전향적으로 검토하겠다고 말씀드린 바 있다. 지금까지는 고객 분들에게 빨리 조치를 취하고 안내하는 활동 등에 주력해왔다. 아직 추가 보상을 할 시점 등까지는 고민을 못하고 있다. 고객 입장에서 신속하게 검토해서 말씀드리겠다.</p> <address contents-hash="851fae3db1209d9ad99168ad9387ad4cb31d22a9d1615e459403c996d78a5b29" dmcf-pid="Bbx82p0CCR" dmcf-ptype="general">/서효빈 기자<span>(x40805@inews24.com)</span> </address> </section> </div> <p class="" data-translation="true">Copyright © 아이뉴스24. 무단전재 및 재배포 금지.</p> 관련자료 이전 최화정, 돌아가신 母 생각하며 눈물 "생전 이런 음식도 못 해드려"('최화정 유튜브') 09-18 다음 디펜딩챔피언 하다드 마이아 2회전 탈락.. 라이브랭킹 40위 추락 [코리아오픈] 09-18 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
